《路由交換由淺入深培訓(xùn).ppt》由會員分享，可在線閱讀，更多相關(guān)《路由交換由淺入深培訓(xùn).ppt（61頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 某縣教育信息平臺網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)基礎(chǔ)知識 交換機的管理方法 以 4504為例說明交換路由的配置 整個網(wǎng)絡(luò)系統(tǒng)實現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 I N T E R N E T E x t r e m e 6 8 0 8 I s p i r i t 4 5 0 4 I s p i r i t 3 5 0 8 G F I s p i r i t 3 5 2 4 F I s p i r i t 2 9 2 4 F I s p i r i t 2 9 2 4 F 縣 教 育 信 息 平 臺 縣 高 級 中 學(xué) 城 關(guān) 中 學(xué)一 小 一 小 二 小 市 教 育 平 臺 資 源

2、服 務(wù) 器 某縣教育信息平臺網(wǎng)絡(luò)拓撲 三層交換機 三層交換機 三層交換機 某縣教育信息平臺網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)基礎(chǔ)知識 交換機的管理方法 以 4504為例說明交換路由的配置 整個網(wǎng)絡(luò)系統(tǒng)實現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 OSI七層模型 路由器 、 三層交換機 、 網(wǎng)關(guān) 集線器 二層交換機 、 網(wǎng)橋 多層交換機 TCP,UDP IP,路由 ， VRRP VLAN,STP,RSTP,MAC地址 物理信號復(fù)制 ， 放大 數(shù)據(jù)的封裝與解封裝 兩臺電腦的通訊過程 QQ聊天 QQ聊天 1 0 1 1 1 0 0 1 0 1 1 0 數(shù)據(jù)幀格式 數(shù)據(jù)幀格式 網(wǎng)絡(luò)設(shè)備在 OSI模型中的位

3、置 為了使多個工作站共享相同的介質(zhì)時還能相互識別，數(shù)據(jù) 鏈路層用 MAC地址來定義硬件地址或數(shù)據(jù)鏈路層地址 廠商編號 設(shè)備編號 3字節(jié) 3字節(jié) MAC地址結(jié)構(gòu) C:ipconfig /all windows 2000 IP Configuration Host Name . . . . . . . . . . . . : tonghong Primary DNS Suffix . . . . . . . : shenzhen.legend Node Type . . . . . . . . . . . . : Broadcast IP Routing Enabled. . . . . . .

4、. : No WINS Proxy Enabled. . . . . . . . : No Ethernet adapter 本地連接 : Physical Address. . . . . . . . . : 50-78-4C-70-EF-73 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 10.5.15.47 Subnet Mask . . . . . . . . . . . : 255.255.255.0 default gateway.: 10.5.15.1 VLAN技術(shù) VLAN（

5、 Virtual local area network）稱 為虛擬局域網(wǎng)或者叫虛擬本地網(wǎng)絡(luò) ,它將處于不 同地理位置的用戶組織在一起，使他們看上去 就像在同一物理位置一樣 .這就是所謂的虛擬局 域網(wǎng)技術(shù)。 為什么要創(chuàng)建 VLAN 更好的控制廣播 加強網(wǎng)絡(luò)安全 控制廣播域 VLAN廣播限制在本廣播域范圍之內(nèi) 加強網(wǎng)絡(luò)安全 一個 VLAN(用戶組 )可以由 同一部門 , 同一組 ,同一物理位置 或使用同 一種應(yīng)用的用戶組成 減小一些病毒傳播的范圍 三層交換機 提供 VLAN間的通訊 ,并可實施一些安全策略 . L2交換機 三層交換機 Vlan的重要屬性 Vlan VID(VLAN ID),用來區(qū)分

6、 vlan的唯一標識 Port 集合 Untag (access)端口 ,連接普通電腦或者傻瓜的端口 tag(trunk) 端口 ,可網(wǎng)管交換機互聯(lián)端口一般都是 tag端口。 Vlan name用來區(qū)分 vlan的便于記憶的標識 802.1Q 成幀過程 Vlan 接口 IP地址，即 vlan的三層接口（一般僅三層交換機有） 數(shù)據(jù)幀的標記 當有多個 vlan的數(shù)據(jù)都要在交換機之間連 接的線路通過時，就需要把互聯(lián)端口以 tagged方式加入到這些 vlan里面，以便另 一個交換機能把數(shù)據(jù)轉(zhuǎn)發(fā)到正確的 vlan中 去。 Vlan 10 Vlan 20 Vlan 10 Vlan 20 數(shù)據(jù)通信中的 t

7、ag與 untag過程 Vlan 10 Vlan 20 Vlan 10 Vlan 20 tagged20 untag 20 三層交換 在用戶看來，不同 vlan的 PC具有不同的 IP地址段；不同 vlan 的用戶要進行通訊，必須經(jīng)過三層交換機才能進行。 V L A N 5 L A N 2 S w i t c h V L A N 6 L A N 2 S w i t c h V L A N 7 V L A N 8 L A N 3 S w i t c h V L A N 1 V L A N 2 B A c 二層交換機和三層交換機的區(qū)別？ 二層交換機只能配置一個管理 IP 三層交換機可以配置兩個以上

8、的接口 IP 地址，每個接口 IP都可以作為交換機的管 理 IP.通過三層交換機可以實現(xiàn)多個網(wǎng)段的 路由，路由交換是通過硬件實現(xiàn)的可以達 到線速轉(zhuǎn)發(fā)。 三層交換機可以進行靈活安全策略控制 兩層交換機和三層交換機都有一個 MAC地 址表。 arl(address resolution list)表、 mac地址表、 FDB表 ： mac-port對應(yīng)關(guān)系表 三層交換機有一個 ARP表： ipmac對應(yīng)關(guān) 系表 。 路由的概念 路由就是網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)數(shù)據(jù)包的路徑 路由條目的格式： 目的地址 + 目的地址對應(yīng)的子網(wǎng)掩碼 + 下一跳路由器的接口 IP 必須配置路由的條件 a)當有兩個以上啟用路由功能的設(shè)

9、備相連時 b)特別地當網(wǎng)絡(luò)設(shè)備要連互聯(lián)網(wǎng)時，許配默認路 由 靜態(tài)路由配置舉例 192.168.1.1/24 192.168.2.1/24 192.168.3.1/24 192.168. 2.2/24 192.168.3.2/24 192.168.5.2/24 192.168. 6.2/24 192.168.6.1/24 192.168.5.1/24 192.168.7.1/24 R1 R4 R3 R2 192.168.4.1/24 192.168.1.0 255.255.255.0 192.168.2.1 192.168.4.0 255.255.255.0 192.168.6.1 192.16

10、8.7.0 255.255.255.0 192.168.5.1 192.168.4.0 255.255.255.0 192.168.3.2 192.168.5.0 255.255.255.0 192.168.2.2 192.168.7.0 255.255.255.0 192.168.2.2 192.168.1.0 255.255.255.0 192.168.3.1 192.168.5.0 255.255.255.0 192.168.6.2 192.168.7.0 255.255.255.0 192.168.6.1 192.168.4.0 255.255.255.0 192.168.5.2 19

11、2.168.1.0 255.255.255.0 192.168.5.2 數(shù)據(jù)通訊是一個雙向的過程，這就要求數(shù)據(jù)流 經(jīng)過的網(wǎng)絡(luò)設(shè)備都知道到通訊雙方的正確路徑 （即路由） A B 某縣教育信息平臺網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)基礎(chǔ)知識 交換機的管理方法 以 4504為例說明交換路由的配置 整個網(wǎng)絡(luò)系統(tǒng)實現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 聯(lián)想交換機的四種管理方法 使用一個超級終端（或者仿終端軟件）連接到交 換機的 console口上 使用 Telnet命令管理交換機 使用支持 SNMP協(xié)議的網(wǎng)絡(luò)管理軟件管理交換機 使用 WEB瀏覽器如 Internet Explorer 來管理交 換機 方

12、法一：使用超級終端配置 Console端口的配置參數(shù) 波特率 38400 數(shù)據(jù)位 8 停止位 1 奇偶校驗位 無 流量控制 無 方法二：使用 Telnet命令配置遠端交換機 第一步 將交換機的 Concole與 PC的終端連接起來 第二步 為交換機配置管理 IP地址 第三步 將管理主機的 IP配成和交換機的 IP在同一網(wǎng)段 第四步 在微機上運行 Telnet客戶端程序 ，如下圖所示 192.168.0.1 192.168.0.97 方法三：使用支持 SNMP協(xié)議的網(wǎng)管軟件配置 交換機 第一步： 通過命令行模式進入交換機配置模式 第二步： 給交換機配置管理 IP地址。 第三步： 運行網(wǎng)管軟件，對

13、設(shè)備進行維護管理。 方法四：使用 Web瀏覽器管理交換機 第一步： 通過網(wǎng)線將交換機與工作站連接 第二步： 為交換機上配置一個管理 IP地址 第三步： 確保你能 ping通交換機的管理 ip 第四步：打開 WEB瀏覽器 IE，在地址中輸入交換機 IP地址 第五步： 輸入用戶名和密碼，就可登陸配置頁面 某縣教育信息平臺網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)基礎(chǔ)知識 交換機的管理方法 以 4504為例說明交換路由的配置 整個網(wǎng)絡(luò)系統(tǒng)實現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 4504交換機常用命令模式 EXEC模式 ： Switch CONFIG模式 ： Switch# VLAN模式 ： Switch(

14、vlan-id)# PORT模式 ： Switch(port-number)# ROUTE模式 ： Switch(route-config)# 百兆模塊與主控板的結(jié)構(gòu)關(guān)系 在結(jié)構(gòu)上百兆模塊像一個獨立二層交換機 主控板配置百兆模塊的過程 1、在 EXEC模式，執(zhí)行 enable指令，輸入密碼后進入全局配置模式 switch enable Password： switch# 2、在 switch# 下輸入插槽號，例如 slot 1，進入 slot 1# 3、在 slot 1#下輸入 config,可登錄到百兆模塊進行更詳細的配置 4、設(shè)置 4504-24TX的 VLAN1的 IP地址及子網(wǎng)掩碼，系

15、統(tǒng)在缺省的情況下會 根據(jù)自己的槽號生成一個缺省的 IP地址： 第一插槽： 192.168.0.2 255.255.255.0 第二插槽： 192.168.0.3 255.255.255.0 第三插槽： 192.168.0.4 255.255.255.0 VLAN配置 Vlan配置 Vlan接口配置 Vlan配置實例 Vlan配置 交換機出廠時都有一個缺省的 VLAN default， 它包含所有端口 ,且所有端口都是 untagged. 配置 VLAN步驟： 創(chuàng)建一個 VLAN 添加 VLAN的 untagged端口 添加 VLAN的 tagged端口 Vlan配置 創(chuàng)建一個或多個連續(xù)的 Vl

16、an Switch# vlan | 向 VLAN添加 untagged成員 Switch(vlan-id)# untagged port 向 VLAN添加 tagged成員 Switch(vlan-id)# tagged port Vlan配置 刪除 Vlan Switch# no vlan | 刪除 VLAN的 untagged成員 Switch(vlan-id)# no untagged | 刪除 VLAN的 tagged成員 Switch(vlan-id)# no tagged | Vlan配置實例 【 例如 】 新建 VLAN2，設(shè)置 1/1-3端口為 VLAN2 的 untagged

17、成員， 1/4端口為 VLAN2的 tagged 成員。 Switch# vlan 2 Switch(vlan-2)# untagged 1/1-3 Switch(vlan-2)# tagged 1/4 VLAN配置 Vlan配置 Vlan接口配置 Vlan配置實例 Vlan接口配置 進入 vlan接口配置模式 Switch# interface vlan 設(shè)置 vlan的接口 ip地址 Switch(interface-vlanid)# ip address 刪除 vlan的接口 ip地址 Switch# no interface vlan Vlan接口配置 【 例如 】 給 VLAN4配置

18、子網(wǎng) 192.168.4.0，接口 ip地 址為 192.168.4.1。 Switch# interface vlan 4 Switch(interface-vlan 4)# ip address 192.168.4.1 255.255.255.0 Switch# sh interface vlan 2 * vlan 2 interface IP address: 192.168.1.1 netMask: 255.255.255.0 Status: Active * Vlan接口配置 顯示交換機一個或多個 vlan interface信息 Switch# show interface vla

19、n | Switch# sh interface vlan 2 * vlan 2 interface IP address: 192.168.1.1 netMask: 255.255.255.0 Status: Active * Vlan接口配置實例設(shè)置 VLAN ID IP地址 包含的端口 部門 1 2 192.168.2.1/24 1/1， 1/2 部門 2 3 192.168.3.1/24 2/1， 2/2， 2/3 部門 3 4 192.168.4.1/24 3/1， 3/2， 3/3，3/4 Vlan接口配置實例實現(xiàn) /為部門 1配置 VLAN和成員 Switch# vlan 2 V

20、lan 2 added Switch(vlan-2)# untag 1/1-2 /為部門 2配置 VLAN和成員 Switch(vlan-2)# vlan 3 Vlan 3 added Switch(vlan-3)# untag 2/1-3 /為部門 3配置 VLAN和成員 Switch(vlan-3)#vlan 4 Vlan 4 added Switch(vlan-4)# untag 3/1-4 Switch(vlan-4)#exit Vlan接口配置實例實現(xiàn) /為各部門配置子網(wǎng)接口 Switch# interface vlan 2 Switch(interface-vlan2)# ip a

21、ddress 192.168.2.1 255.255.255.0 Switch(interface-vlan2)# interface vlan 3 Switch(interface-vlan3)# ip address 192.168.3.1 255.255.255.0 Switch(interface-vlan3)# interface vlan 4 Switch(interface-vlan4)# ip address 192.168.4.1 255.255.255.0 /顯示子網(wǎng)信息 Switch(route-config)# sh ip subnet ifIndex IP Addre

22、ss NetMask Vid Status Desc 01100001 192.168.0.1 255.255.255.0 1 Active Default IP Addr 01100002 192.168.2.1 255.255.255.0 2 Active 01100003 192.168.3.1 255.255.255.0 3 Active 01100004 192.168.4.1 255.255.255.0 4 Active 靜態(tài)路由 配置 靜態(tài)路由配置 添加一條靜態(tài)路由 Switch(route-config)# ip route 刪除一條靜態(tài)路由 Switch(route-conf

23、ig)# no ip route 顯示靜態(tài)路由信息 Switch(route-config)# show ip static route 顯示全部路由信息 Switch(route-config)# show ip route 靜態(tài)路由配置實例實現(xiàn) /配置三層交換機 A到 B和 C的靜態(tài)路由 Switch(route-config)# ip route 1.1.5.0 255.255.255.0 1.1.2.2 Switch(route-config)# ip route 1.1.4.0 255.255.255.0 1.1.6.2 Switch(route-config)# show ip s

24、tatic route Destination NetMask Next Hop 1.1.4.0 255.255.255.0 1.1.6.2 1.1.5.0 255.255.255.0 1.1.2.2 靜態(tài)路由配置實例實現(xiàn)（續(xù)） /配置三層交換機 B到 A和 C的靜態(tài)路由 Switch(route-config)# ip route 1.1.5.0 255.255.255.0 1.1.3.1 Switch(route-config)# ip route 1.1.1.0 255.255.255.0 1.1.6.1 Switch(route-config)# show ip static rout

25、e Destination NetMask Next Hop 1.1.1.0 255.255.255.0 1.1.6.1 1.1.5.0 255.255.255.0 1.1.3.1 靜態(tài)路由配置實例實現(xiàn)（續(xù)） /配置三層交換機 C到 A和 B的靜態(tài)路由 Switch(route-config)# ip route 1.1.4.0 255.255.255.0 1.1.3.2 Switch(route-config)# ip route 1.1.1.0 255.255.255.0 1.1.2.1 Switch(route-config)# show ip static route Destinat

26、ion NetMask Next Hop 1.1.1.0 255.255.255.0 1.1.2.1 1.1.4.0 255.255.255.0 1.1.3.2 缺省路由 缺省路由就是在沒有找到任何匹配的路由項情 況下，才使用的路由。 缺省路由以到網(wǎng)絡(luò) 0.0.0.0（掩碼為 0.0.0.0） 的路由形式出現(xiàn) 聯(lián)想天工網(wǎng)絡(luò)介紹 某縣教育信息平臺網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)基礎(chǔ)知識 交換機的管理方法 以 4504為例說明交換路由的配置 整個網(wǎng)絡(luò)系統(tǒng)實現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 整個網(wǎng)絡(luò)系統(tǒng)實現(xiàn)預(yù)覽 I N T E R N E T E x t r e m e 6 8 0 8 I

27、s p i r i t 4 5 0 4 I s p i r i t 3 5 0 8 G F 縣 教 育 信 息 平 臺 縣 高 級 中 學(xué) 一 小 市 教 育 平 臺 資 源 服 務(wù) 器 I s p i r i t 2 9 2 4 F 一 小 V l a n 接 口 1 0 . 1 1 3 . 0 . 2 / 2 4 V l a n 接 口 1 0 . 1 1 3 . 0 . 1 / 2 4 3 5 0 8 G F 靜 態(tài) 路 由 I p r o u t e 0 . 0 . 0 . 0 0 . 0 . 0 . 0 1 0 . 1 1 3 . 0 . 1 4 5 0 4 靜 態(tài) 路 由 I p

28、r o u t e 1 0 . 1 1 3 . 1 . 0 2 5 5 . 2 5 5 . 2 5 5 . 0 1 0 . 1 1 3 . 0 . 2 I p r o u t e 1 0 . 1 1 3 . 2 . 0 2 5 5 . 2 5 5 . 2 5 5 . 0 1 0 . 1 1 3 . 0 . 2 I p r o u t e 1 0 . 1 1 3 . 1 6 . 0 2 5 5 . 2 5 5 . 2 5 5 . 0 1 0 . 1 1 3 . 0 . 2 I p r o u t e 0 . 0 . 0 . 0 0 . 0 . 0 . 0 1 0 . 1 1 2 . 0 . 1

29、V l a n 1 V l a n 1 2 V l a n 1 3 V l a n 1 4 V l a n 1 5 V l a n 1 7 T a g g e d p o r t U n t a g g e d p o r t T a g g e d p o r t U n t a g g e d p o r t V l a n 接 口 1 0 . 1 1 2 . 0 . 2 / 2 4 V l a n 接 口 1 0 . 1 1 2 . 0 . 1 / 2 4 由 于 該 交 換 機 屬 于 L 2 交 換 機 ， 所 以 無 需 配 置 路 由 10.113.1.0- 10.113.16.

30、255 聯(lián)想天工網(wǎng)絡(luò)介紹 某縣教育信息平臺網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)基礎(chǔ)知識 交換機的管理方法 以 4504為例說明交換路由的配置 某縣教育信息平臺網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)基礎(chǔ)知識 交換機的管理方法 以 4504為例說明交換路由的配置 整個網(wǎng)絡(luò)系統(tǒng)實現(xiàn)預(yù)覽 ARP協(xié)議原理 ARP欺騙原理 ARP欺騙防范措施 通信過程中的數(shù)據(jù)幀 ARP協(xié)議原理 ARP ARP Request(ARP 請求） ARP Response（ ARP 應(yīng)答） 10.7.1.20 10.7.1.45 A B 誰是 10.7.1.45，請把你的 MAC地址告訴我 ARP Request ARP表 ：網(wǎng)絡(luò)上的每臺主機（包括三層交換機，防火墻，電腦

31、等有一個 ARP表，其中由主機的 IP和 MAC地址的對應(yīng)關(guān)系形成的一系列條目組成。 ARP Request包 ARP Response 包 ARP ARP Request(ARP 請求） ARP Response（ ARP 應(yīng)答） 10.7.1.20 10.7.1.45 A B 我是 10.7.1.45,我的 MAC=00:40:D0:57:29:42 ARP Response ARP通信的正常過程是先有一個主機發(fā)出請求，然后另外一臺主機發(fā) 出 ARP回應(yīng)。 ARP Response 包 ARP欺騙原理 10.7.1.20 10.7.1.45 A B 我是 10.7.1.45,我的 MAC=

32、00:40:D0:57:29:42 ARP Response ARP通信的正常過程是先有一個主機發(fā)出請求，然后另外一臺主機發(fā) 出 ARP回應(yīng)。 10.7.1.20 10.7.1.45 A c 我是 10.7.1.45,我的 MAC=00:40:D0:57:28:43 ARP Response（欺騙包） ARP回應(yīng)是不需要有 ARP請求作為發(fā)生條件的，就是 ARP回應(yīng)包可以 不經(jīng)別人請求而主動應(yīng)答，這樣欺騙就很容易發(fā)生了。 10.7.1.20 10.7.1.45 A B 誰是 10.7.1.45，請把你的 MAC地址告訴我 ARP Request ARP欺騙的防范措施 ARP欺騙造成的結(jié)果就是修

33、改了通信一方或者雙方的 ARP表里面 IP MAC條目的真實內(nèi)容。 所以防范的措施就是 恢復(fù) 通訊雙方 ARP表中 IP-MAC條 目 真實的對應(yīng)關(guān)系。 電腦上輸入 arp a 可以查看電腦的 arp表的內(nèi)容，通 過 arp d可以刪除 arp表里面條目， 4504上通過 show arp可以查看 4504上的 arp表的內(nèi)容。 如果發(fā)現(xiàn) arp表里面的條目有虛假的可以通過輸入類 似這樣的命令實現(xiàn)靜態(tài)綁定 : 在電腦上 Arp s 10.7.1.2 00-1a-6c-1c-a6-42 在 4504上 arp add 某電腦 ip 對應(yīng)的 mac 完美的解決方案： 在 4504上把電腦的所有 ip mac都綁定到交換機的 arp 表中。 在把各網(wǎng)段的網(wǎng)關(guān) ip mac都綁定到每臺電腦上去， 并保證每次電腦開始自動綁定，可以通過導(dǎo)入注冊表 文件來實現(xiàn)。 謝謝！